CWE-470 使用外部可控制的输入来选择类或代码(不安全的反射) 类弱点 35 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-470 属于不安全反射漏洞，指程序利用外部输入通过反射机制动态选择类或方法，却未对输入进行充分校验。攻击者可构造恶意输入，诱导系统实例化非预期类或调用危险方法，从而执行任意代码或导致拒绝服务。开发者应避免直接信任外部输入，需实施严格的白名单验证机制，限制可反射的类范围，并采用安全的替代方案以消除动态加载风险。
String ctl = request.getParameter("ctl"); Worker ao = null; if (ctl.equals("Add")) { ao = new AddCommand(); } else if (ctl.equals("Modify")) { ao = new ModifyCommand(); } else { throw new UnknownActionError(); } ao.doAction(request);String ctl = request.getParameter("ctl"); Class cmdClass = Class.forName(ctl + "Command"); Worker ao = (Worker) cmdClass.newInstance(); ao.doAction(request);CWE-470（使用外部可控制的输入来选择类或代码(不安全的反射)） 是常见的弱点类别，本平台收录该类弱点关联的 35 条 CVE 漏洞。